检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
"effect": "NoSchedule" }] maxPods 否 Integer 节点最大允许创建的实例数(Pod)，该数量包含系统默认实例，取值范围为16~256。 该设置的目的为防止节点因管理过多实例而负载过重，请根据您的业务需要进行设置。 nicMultiqueue 否 String 弹性网卡队列数配置，默认配置示例如下：
Kubernetes事件上报应用运维管理（AOM） 自1.3.2版本起，云原生日志采集插件默认会将上报所有Warning级别事件以及部分Normal级别事件到应用运维管理（AOM），上报的事件可用于配置告警。当集群版本为1.19.16、1.21.11、1.23.9或1.25.4及以
工作负载异常：Pod一直处于Terminating状态 问题描述 查询某个命名空间下的工作负载时，偶现部分Pod（实例）一直处于Terminating 状态。 例如，查询aos命名空间下的Pod： #kubectl get pod -n aos NAME
对于此次漏洞的跨集群攻击场景，CCE集群使用了独立签发的CA，同时不同集群间认证凭据完全隔离，跨集群场景不受影响。 从v1.6.0之后到下列修复版本的所有kube-apiserver组件均包含漏洞代码： kube-apiserver v1.18.6 kube-apiserver v1.17
本文使用Wordpress应用为例，将自建Kubernetes集群中应用整体迁移到CCE集群。Wordpress应用包含Wordpress和MySQL两个组件，均为容器化实例，分别绑定了两个Local类型的本地存储卷，并通过NodePort服务对外提供访问。 迁移前通过浏览器访问Wordpress站点，创建站点名称为“Migrate
restore-01-results.gz：恢复结果文件，包含 warnings 和 errors 信息。 版本记录 表1 CCE集群备份恢复插件版本记录 插件版本 支持的集群版本 更新特性 1.2.0 v1.15 v1.17 v1.19 v1.21 支持EulerOS 2.0 (SP5，SP9)
在区域进行替换 registry: "" image: "" tag: "v1.5.1" #controller版本 digest: "" ingressClassResource: name: ccedemo #同一个集群中不同套Ingress
取值范围： 不涉及 默认取值： 不涉及 表3 请求Body参数 参数 是否必选 参数类型 描述 apiVersion 是 String API版本，固定值“v3”。 kind 是 String API类型，固定值“List”。 nodeList 否 Array of strings
0/16。 购买RDS for MySQL实例，具体请参见购买RDS for MySQL实例。该实例与集群处于同一区域和同一VPC内，且IP地址为192.168.10.10。 登录Pod，具体请参见登录容器实例，尝试从Pod访问RDS for MySQL实例。 ping 192.168.10
k8s.io/release/{v1.25.0}/bin/linux/amd64/kubectl 其中{v1.25.0}为指定的版本号，请根据集群版本进行替换。 安装kubectl。 chmod +x kubectl mv -f kubectl /usr/local/bin 获取kubectl配置文件
property属性。为了与社区的client-go兼容，CCE提供了如下解决方案。 解决方案 在使用client-go创建Ingress实例时，在annotation中做如下声明： kubernetes.io/ingress.property: '[{"host":"test.com"
自定义Body体大小 HTTPS双向认证 域名正则化 灰度发布 相关文档 Ingress类型 表1 Ingress类型注解 参数 类型 描述 支持的集群版本 kubernetes.io/ingress.class String nginx：表示使用Nginx Ingress。 cce：表示使用自研ELB
“插件中心”界面查看插件的详细状态。针对异常的插件，单击插件名称查看详情。 在插件运行实例的详情界面，单击“事件”查看异常实例的信息。 根据具体的异常信息进行相应处理，比如尝试删除未启动的实例让其重启等。 处理成功后，插件状态会变为运行中，需要保证所有插件状态都处于运行中。 此时
的访问，从而绕过限制。 在默认的 Kubernetes 环境中，漏洞利用可用于掩盖对已授予特权的滥用。 判断方法 涉及所有集群（新建的1.19.10及以上版本集群不受该漏洞影响）。 登录节点，执行命令，查看BuildDate，如果查看BuildDate是在2021-08-20之后的时间，则表示已经修复，不受该漏洞影响。
ader能力，使用该功能前请提交工单申请开通ELB相关能力。 前提条件 已创建一个CCE Standard或CCE Turbo集群，且集群版本满足以下要求： v1.23集群：v1.23.18-r10及以上 v1.25集群：v1.25.16-r0及以上 v1.27集群：v1.27.16-r0及以上
访问公网。NAT网关能够为VPC内的容器实例提供源网络地址转换服务，即SNAT（Source Network Address Translation）。SNAT功能通过绑定弹性公网IP，实现私有IP向公有IP的转换，从而使VPC内的容器实例能够共享弹性公网IP访问Internet
集群类型，提供统一的数据采集方案与一致云原生观测体验。 数据采集 指标采集：CCE提供基于Prometheus的云原生监控插件，相比于开源版本，具备轻量化，开箱即用等优势。详情请参见云原生监控插件。 日志采集：CCE提供基于fluent-bit和opentelemetry的云原生
复制报错信息中的资源ID，进入到VPC服务的安全组界面，根据ID过滤安全组。 单击进入安全组详情界面，选择关联实例页签。 查询该安全组关联的其他资源，例如服务器、弹性网卡实例、辅助弹性网卡实例等。您可以将残留的资源（辅助弹性网卡会自动删除）删除。 以删除残留的弹性网卡为例，您需要前往弹性网卡界面将上一步查询到的网卡删除。
按需节点池中的节点转成包年/包月时，需要将集群升级到v1.19.16-r40、v1.21.11-r0、v1.23.0-r0、v1.25.4-r0及以上版本。 当按需节点池中的节点转成包年/包月后，该节点不支持弹性缩容。 按需集群转包年/包月 如果您在购买按需计费的集群后，想更换为包年/包月计费，可按如下步骤进行操作：
错误。 问题原因 插件相关资源查询异常，无法直接更新或升级，可能由于相关资源被手工修改或删除导致。 解决方案 请先卸载该组件，然后重新安装最新版本。 父主题： 模板插件
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
